Chat System Using PHP 1.0 IDOR, SQL Injection, and Weak Password Hashing Vulnerability Analysis

バグまとめ 概要 バグ番号: #800384 脆弱性の種類: - 不適切な直接オブジェクト参照 (IDOR) - SQLインジェクション - 弱いパスワードハッシュ処理ロジック 影響を受けるシステム: PHPを使用するチャットシステム 1.0 脆弱性の説明: - ユーザーアカウント更新機能において、不適切な直接オブジェクト参照 (IDOR)、SQLインジェクション、安全でないパスワードハッシュ処理ロジック、および平文保存を含む連鎖的な脆弱性が発見されました。 影響範囲 IDOR: ファイル は、所有権の確認を行わずに を対象ユーザーIDとして受け取ります。認証済みの低権限ユーザーは、任意のID値（ID=1 [管理者]を含む）を提出することで、すべてのユーザーの名前、ユーザー名、およびパスワードを上書きできます。 SQLインジェクション: 認証されていない 値が結合されている2箇所の二段階インジェクションポイント： （現在のレコードの取得用）および （変更の保存用）クエリ。 弱いパスワードハッシュ処理ロジック: パスワード更新ロジックに重大な欠陥があり、提出された値が既存のデータベース値と一致する場合、パスワードを平文で保存するというものです。 修正策 IDOR: 所有権検証を追加し、ユーザーが自身のアカウント情報しか更新できないようにする。 SQLインジェクション: SQLインジェクションを防ぐため、パラメータ化クエリまたはプリペアードステートメントを使用する。 弱いパスワードハッシュ処理ロジック: bcryptなどの強力なハッシュアルゴリズムを使用してパスワードを保存し、平文での保存を避ける。 POCコード

目標達成 すべての支援者に感謝 — 100%達成しました！

Chat System Using PHP 1.0 IDOR, SQL Injection, and Weak Password Hashing Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！